建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，我們可以通過(guò)一些命令和工具來(lái)檢測(cè)網(wǎng)絡(luò)流量的來(lái)源，這些方法可以幫助我們了解網(wǎng)絡(luò)的使用情況，發(fā)現(xiàn)異常流量，以及進(jìn)行網(wǎng)絡(luò)故障的排查，本文將介紹幾種常用的Linux檢測(cè)流量來(lái)源的方法。
1、使用iftop命令
iftop是一個(gè)實(shí)時(shí)的網(wǎng)絡(luò)流量監(jiān)控工具，可以顯示網(wǎng)絡(luò)中每個(gè)連接的流量情況，通過(guò)iftop，我們可以查看到流量的來(lái)源IP地址。
安裝iftop：
對(duì)于基于Debian的系統(tǒng)（如Ubuntu），可以使用以下命令安裝iftop：
sudo aptget install iftop
對(duì)于基于RPM的系統(tǒng)（如CentOS、Fedora），可以使用以下命令安裝iftop：
sudo yum install epelrelease sudo yum install iftop
使用iftop：
運(yùn)行iftop命令，將會(huì)顯示實(shí)時(shí)的網(wǎng)絡(luò)流量情況，在界面中，我們可以看到每個(gè)連接的源IP地址、目標(biāo)IP地址、傳輸速率等信息。
192、168.1.100 > 192.168.1.200 TX 1.23 Mbits/sec | eth0 192、168.1.200 > 192.168.1.100 RX 1.23 Mbits/sec | eth0
在這個(gè)例子中，我們可以看到兩個(gè)連接，分別是從192.168.1.100到192.168.1.200的發(fā)送流量，以及從192.168.1.200到192.168.1.100的接收流量。
2、使用tcpdump命令
tcpdump是一個(gè)強(qiáng)大的網(wǎng)絡(luò)抓包工具，可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，通過(guò)分析tcpdump捕獲的數(shù)據(jù)包，我們可以了解流量的來(lái)源。
安裝tcpdump：
對(duì)于基于Debian的系統(tǒng)（如Ubuntu），可以使用以下命令安裝tcpdump：
sudo aptget install tcpdump
對(duì)于基于RPM的系統(tǒng)（如CentOS、Fedora），可以使用以下命令安裝tcpdump：
sudo yum install epelrelease sudo yum install tcpdump
使用tcpdump：
運(yùn)行tcpdump命令，將會(huì)捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，我們可以使用以下命令捕獲所有的TCP數(shù)據(jù)包：
sudo tcpdump i eth0 tcp port 80 and not src host 192.168.1.100 and not dst host 192.168.1.100 w capture.pcap
這個(gè)命令將會(huì)捕獲eth0接口上的所有TCP數(shù)據(jù)包，其中源IP地址不是192.168.1.100且目標(biāo)IP地址不是192.168.1.100的數(shù)據(jù)包，捕獲的數(shù)據(jù)包將會(huì)保存到capture.pcap文件中。
接下來(lái)，我們可以使用Wireshark等工具分析capture.pcap文件，查看流量的來(lái)源，在Wireshark中，我們可以使用“Follow TCP Stream”功能，查看每個(gè)TCP連接的源IP地址和目標(biāo)IP地址。
TCP Stream: 0x557b4c3b4e70, SrcPort: 55734 (55734), DstPort: http (80), SrcAddr: 192.168.1.2 (192.168.1.2), DstAddr: 192.168.1.1 (192.168.1.1) [Stream index: 4]
在這個(gè)例子中，我們可以看到一個(gè)TCP連接，其源IP地址是192.168.1.2，目標(biāo)IP地址是192.168.1.1，這意味著流量來(lái)自IP地址為192.168.1.2的設(shè)備。
3、使用netstat命令
netstat是一個(gè)用于顯示網(wǎng)絡(luò)狀態(tài)的工具，可以顯示網(wǎng)絡(luò)中的連接、路由表等信息，通過(guò)netstat，我們可以查看到每個(gè)連接的源IP地址和目標(biāo)IP地址。
安裝netstat：
對(duì)于基于Debian的系統(tǒng)（如Ubuntu），可以使用以下命令安裝netstat：
sudo aptget install nettools
對(duì)于基于RPM的系統(tǒng)（如CentOS、Fedora），可以使用以下命令安裝netstat：
sudo yum install nettools
使用netstat：
運(yùn)行netstat命令，將會(huì)顯示網(wǎng)絡(luò)中的連接信息。
Proto RecvQ SendQ Local Address Foreign Address State PID/Program name for example: tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 477/sshd tcp 0 0 :::22 :::* LISTEN 477/sshd udp 0 0 0.0.0.0:5353 0.0.0.0:* 53/systemdresolv udp 0 0 192.168.1.2:53 0.0.0.0:* 53/systemdresolv udp 0 0 :::53 :::* 53/systemdresolv ``` 在這個(gè)例子中，我們可以看到一個(gè)SSH連接，其源IP地址是本地回環(huán)地址（Local Address為0.0.0.0），目標(biāo)IP地址是外部地址（Foreign Address為*），這意味著流量來(lái)自本地主機(jī)，我們還可以看到其他UDP連接的信息，通過(guò)分析這些信息，我們可以了解流量的來(lái)源。
分享題目：linux流量監(jiān)測(cè)工具
轉(zhuǎn)載來(lái)于：http://www.5511xx.com/article/cddooci.html
